Pentesting

Tagged

A collection of 2 posts

Nur FTP aber kein SSH? Wie du trotzdem interaktive Shell Sessions zu Shared Hostings aufbauen kannst

Sicher kennst du solche oder ähnliche Situationen: Du willst nur mal eben eine Testumgebung oder ein Backup für ein bestehendes Webprojekt anlegen, hast aber nur FTP-Zugang. Mal eben schnell das Projekt kopieren geht also nicht, da du es zunächst komplett herunterladen musst, nur um es dann wieder hochzuladen. Oder vielleicht

PHP

Wie Hacker über Websites in zehn Schritten dein Unternehmen kapern und was du dagegen tun kannst

Websites und Webanwendungen wie Wordpress und Typo3 sind ständig Angriffen ausgesetzt. Dabei versuchen Angreifer zunächst das System von außen zu erforschen und mit Hilfe von Sicherheitslücken Schritt für Schritt ihre Privilegien auf einer Website oder einem Server auszubauen. Das folgende Szenario beschreibt den Angriff auf eine Wordpress-Website, der so tatsächlich